zh

ICANN 和 Transtelco 公司在墨西哥联合安装了 ICANN 管理的根服务器节点

2020 年 08 月 10 日

蒙得维的亚——2020 年 8 月 10 日——互联网名称与数字地址分配机构 (Internet Corporation for Assigned Names and Numbers, ICANN) 于今天宣布成功在墨西哥蒙特雷市安装了一个 ICANN 管理的根服务器 (ICANN Managed Root Server, IMRS) 节点。

增加节点的数量能够改善域名系统 (Domain Name System, DNS) 的整体容错率;增强系统应对某些类型的网络威胁如拒绝服务型 (Denial of Service, DoS) 攻击的适应能力;并能缩短本地互联网用户在进行 DNS 查询时的响应时间。

这是 ICANN 和 Transtelco 公司联合在墨西哥安装的第三个节点。本节点于 7 月 21 日安装完成。Transtelco 公司提供了支持节点安装所需的设备和带宽。

"我们衷心感谢 Transtelco 对 IMRS 节点进行托管。此举改善了根区域名系统的服务,增强了域名系统在本地区的技术稳定性和适应力,"ICANN 首席技术官戴维·康纳德 (David Conrad) 表示。

"这个新的 IMRS 节点将改善墨西哥每位互联网用户的上网体验,"Transtelco 公司工程部经理麦克斯·维拉兹奎兹 (Max Velazquez) 表示。"Transtelco 公司很荣幸能与 ICANN 合作促成节点成功安装。"

ICANN 在全球各地负责管理超过 166 个 IMRS 节点,其中大多数节点都由第三方负责托管。目前,拉丁美洲地区已经安装了 35 个 IMRS 节点,它们分别位于:阿根廷、巴西、玻利维亚、智利、哥伦比亚、哥斯达黎加、多米尼加共和国、厄瓜多尔、萨尔瓦多、墨西哥、巴拉圭、秘鲁和乌拉圭。

ICANN 简介

ICANN 的使命在于确保全球互联网的稳定、安全与统一。在互联网上寻找另一个人的信息,您必须在您的电脑或其他设备中键入一个地址-—可以是一个名称或是一串数字。这一地址必须是独一无二的,只有这样电脑之间才能互相识别。ICANN 则负责协调这些分布在全球各地的唯一标识符。ICANN 成立于 1998 年,是一家非营利公益型企业,其社群成员遍布全球各地。

TRANSTELCO 公司简介

Transtelco 公司的总部位于德克萨斯州埃尔帕索市,公司致力于为美洲地区的电信提供商和蓝筹企业客户们提供以客户为驱动的创新型通信解决方案。

Transtelco 拥有一套获奖的专利软件定义网络 (Software Defined Network, SDN) 骨干技术,配以使用多套海底线缆系统和地面光纤环网而构建的全面覆盖美国西南部直至东海岸并延伸至墨西哥和拉丁美洲国家 (LATAM) 的一流光纤网络,实现了国际市场的串联运营。

Transtelco 公司的以市场为主导的客户解决方案组合包括:专用互联网接入、长距离和城域网络传输、云连接、管理型软件定义广域网 (SD-WAN)、IP 虚拟专用网 (IP VPN)、数据中心托管、电话和其他专业服务。

Transtelco 公司自收购了创新型 SDN 提供商 Neutrona 公司后,得以持续拓展其网络覆盖范围,为其客户提供卓越客户体验、可靠服务、网络智能和流程自动化。

如需更多信息请访问:www.transtelco.net

信息概况

根服务器是什么?

根服务器是指域名系统 (Domain Name System, DNS) 根区的一个域名服务器。根服务器负责响应通常由互联网服务提供商运营的 DNS 解析器所提出的 DNS 查询请求。当查询请求与某根区相关时,则相应的根服务器将会给出权威答复。而针对其他查询,该根服务器将会推荐查看适当的顶级域 (top-level domain, TLD) 服务器,或生成出错响应(例如:表明该 TLD 不存在)。每个根服务器都由位于不同地点的多组机器构成。这些机器则被称之为节点。

根服务节点是什么?

节点使用互联网流量路由技术"anycast(任播)",使得所有根服务器的节点拥有两个相同的 IP 地址(即一个 IPv4 地址、一个 IPv6 地址),并提供相同的 DNS 内容,包括 TLD 域名服务器的相关信息。

根服务器节点的益处

增加节点的数量能够改善 DNS 的整体容错率;增强系统应对某些类型的网络威胁如拒绝服务型 (Denial of Service, DoS) 攻击的适应能力;并能缩短本地互联网用户在进行 DNS 查询时的响应时间。

不同于人们普遍的误解,根服务器并不会控制互联网。运营一个节点也不会为更改 DNS 内容提供任何机制。任何对根区内容进行的修改都会受到 DNS 协议中的一部分,即域名系统安全扩展 (DNS Security Extensions, DNSSEC) 的限制;如果一个节点无法对一次查询做出响应,则解析器会询问另一个节点或根服务器。

不论解析器向哪个根服务器发出查询请求,在全球不同地理区域安装更多节点都能使得整个系统更具弹性、分布更广,这也降低了因一个问题或一次攻击导致互联网用户被迫断线的风险。扩大节点的分布区域还确保了 DNS 查询和响应的回复速度得到尽可能地提高,从而为互联网用户带来更好的体验。

历史上,曾有 13 台独立机器用于提供根服务,每台机器都占据了 13 个唯一的 IPv4 地址中的一个。而如今,共有 26 个唯一的 IP 地址——即 13 个 IPv4 地址和 13 个 IPv6 地址。全球有 1000 多台独立机器使用这些地址来提供根服务。使用这 26 个地址的机器的设备、硬件和连接分别由 12 家组织,即"根服务器运营商",负责管理。ICANN 是这 12 家组织中的一员,负责运营 ICANN 管理的根服务器 (IMRS)。

每家根服务器运营商都负责管理旗下相互独立的节点,尽管在必要时,这些节点能够相互协调合作。虽然每家根服务器运营商提供服务的方式可能有所不同,但它们在回复 DNS 查询时给出的答复是一致的。根服务器运营商并非唯一——全部 12 家根服务器运营商都囊括了由互联网号码分配机构 (Internet Assigned Numbers Authority, IANA) 定义的根区数据,并通过与其服务器相连的 IPv4 或 IPv6 地址提供这类数据。